Патчи - Все публикации

Бэкдор заражает сайты на WordPress, используя уязвимость в плагине

Олег Иванов 18 Октября 2016 - 13:23

...

Бэкдор заражает сайты на WordPress, используя уязвимость в плагине

Благодаря уязвимости нулевого дня в плагине WP Marketplace для WordPress, злоумышленникам удалось загрузить бэкдор на уязвимые сайты. Очень хороший сценарий для хакеров – найти уязвимый плагин, установленный на тысячи или миллионы сайтов. Однако злоумышленники также эксплуатируют и менее популярные плагины.

Более половины Android-устройств уязвимы для древнего трояна

Олег Иванов 17 Октября 2016 - 17:40

...

Более половины Android-устройств уязвимы для древнего трояна

Самая активная вредоносная программа для Android по-прежнему является самой распространенной, несмотря на то, что впервые была обнаружена два года назад.

Злоумышленники используют уязвимость нулевого дня в Internet Explorer

Олег Иванов 13 Октября 2016 - 15:31

...

Злоумышленники используют уязвимость нулевого дня в Internet Explorer

Одна из брешей безопасности нулевого дня в Internet Explorer во вторник была использована во вредоносной кампании для того, чтобы помочь злоумышленникам избежать автоматизированных систем анализа.

Microsoft исправили 4 активно эксплуатируемые уязвимости

Олег Иванов 12 Октября 2016 - 15:02

...

Microsoft исправили 4 активно эксплуатируемые уязвимости

Вместе с последней порцией обновления Microsoft исправили несколько десятков уязвимостей. 4 из 36 уникальных брешей в безопасности активно эксплуатируются злоумышленниками.

Adobe исправили критические уязвимости в Flash Player и PDF Apps

Олег Иванов 11 Октября 2016 - 23:51

...

Adobe исправили критические уязвимости в Flash Player и PDF Apps

Adobe выпустили обновления безопасности, в которых закрываются десятки уязвимостей в продуктах Acrobat, Reader, Flash Player и Creative Cloud Desktop. В версиях Flash Player под Windows, Mac, Linux и Chrome OS были найдены десятки критических уязвимостей, включающих уязвимости обхода безопасности и различные проблемы с памятью, которые могут привести к выполнению произвольного кода.

VMware исправили уязвимость в Horizon View

Олег Иванов 10 Октября 2016 - 12:12

...

VMware исправили уязвимость в Horizon View

VMware выпустили обновление для Horizon View под Windows. Оно устраняет серьезную брешь в безопасности, которая может привести к раскрытию информации.

Google исправили 78 уязвимостей в Android

Олег Иванов 05 Октября 2016 - 11:54

...

Google исправили 78 уязвимостей в Android

На этой неделе Google выпустили еще один набор ежемесячных обновлений для мобильной операционной системы Android. На этот раз эти патчи исправляют не менее 78 уязвимостей.

Уязвимость в OpenJPEG эксплуатируется при помощи вредоносных изображений

Олег Иванов 04 Октября 2016 - 17:10

...

Уязвимость в OpenJPEG эксплуатируется при помощи вредоносных изображений

Выпущенное на прошлой неделе обновление библиотеки OpenJPEG устраняет несколько уязвимостей. Среди них есть брешь, позволяющая выполнить произвольный код, используя специально созданные файлы-изображения.

Cisco забыли удалить отладочный интерфейс из программного обеспечения

Олег Иванов 02 Октября 2016 - 19:03

...

Cisco забыли удалить отладочный интерфейс из программного обеспечения

Cisco непреднамеренно оставила критическую уязвимость в своих устройствах безопасности, забыв удалить внутренний интерфейс для тестирования из версий программного обеспечения, предоставляемых клиентам.

Патчи OpenSSL устранили одни уязвимости и привнесли новые

Александр Панасенко 29 Сентября 2016 - 09:41

...

Патчи OpenSSL устранили одни уязвимости и привнесли новые

22 сентября 2016 года разработчики OpenSSL Project представили ранее анонсированныйпакет исправлений для ряда уязвимостей. К сожалению, разработчики допустили досадный промах, и патч для уязвимости CVE-2016-6307 породил новую проблему, которая получила идентификатор CVE-2016-6309.